Leping

RIIGIPILVES TEENUSE OSUTAMISE LEPING 5-3/24-0029-1 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadressiga Lõõtsa 8a, 10122 Tallinn, keda esindab seaduse ja põhimääruse alusel direktor Ergo Tars, (edaspidi nimetatud RIT), ja RiskSight OÜ, registrikood 14406183, aadressiga Toompuiestee 35, 10149 Tallinn, keda esindab juhatuse liige Markus Ilmar Münzer, (edaspidi nimetatud teenusepakkuja), edaspidi eraldi nimetatud ka pool ning koos pooled, sõlmisid käesoleva Riigipilve lisateenuse osutamise lepingu (edaspidi nimetatud leping) alljärgnevas: 1. LEPINGU ALUS JA ESE 1.1 Lepingu esemeks on Riigipilve teenuste kataloogi lisateenuse E-õppe ja riskihindamise platvorm DeLRAP (edaspidi teenus) osutamine Riigipilve tellijatele vastavalt lepingus ja selle lisas 1 sätestatud tingimustele ja korrale. 1.2 RIT sõlmib lepingu teenusepakkujaga, eeldades heas usus teenusepakkuja professionaalsust ja võimekust lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb lepingu nõuetekohase täitmise eest RIT ees vastutavaks teenusepakkuja. 1.3 Kõik lepingu muudatused sõlmitakse lepingu lisadena, mis jõustuvad nende allkirjastamise hetkel või poolte määratud tähtajal. 2. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD 2.1 Leping jõustub allkirjastamisest ja kehtib alates 01.03.2024 kuni 28.02.2027 või 29 999 euro täitumiseni, millele lisandub Eesti Vabariigis kehtiv käibemaks. Nimetatud maksumus on eeldatav ning RIT ei ole kohustatud teenusepakkujalt tellima teenust lepingu kogumaksumuse summas. 2.1.1 Teenuse maksumus, millele lisandub Eesti Vabariigis kehtiv käibemaks: Arveldus- Teenuse maksumus Teenus periood käibemaksuta eurodes DeLRAP teenuse avamistasu (olenemata valitud moodulite ja kasutajate arvust) ühekordne 1540,00 € Täishaldus (kui tellitakse) kalendrikuu 150,00 € Töötoad: Mooduli sisu kustomiseerimine (kohandamine tellija soovile) Mooduli kokkuvõttev töötuba Töötuba moodulile kuni 50 kasutajat ühekordne 445,00 € Töötuba moodulile kuni 100 kasutajat ühekordne 562,00 € Töötuba moodulile kuni 200 kasutajat ühekordne 797,00 € Töötuba moodulile kuni 400 kasutajat ühekordne 1266,00 € Töötuba moodulile 400+ kasutajat ühekordne 1500,00 € Konsultatsiooni- ja haldusteenus tund 64,00 E-R 9:00-17:00  TEENUSE OSUTAMISE LEPING DeLRAP teemamoodulite: küberhügieen või andmekaitse või õngitsusvastane või rahapesu vastane või korruptsioonivastane maksumus kuus käibemaksuta lähtudes kasutajate ja tellitud moodulite arvust Paketid Arveldus- üks kaks kolm neli viis kasutajate arv periood moodul moodulit moodulit moodulit moodulit kuni 25 kalendrikuu 35,00€ 49,00€ 61,00€ 72,00€ 82,00€ kuni 50 kalendrikuu 59,00€ 84,00€ 104,00€ 123,00€ 140,00€ kuni 75 kalendrikuu 87,00€ 124,00€ 154,00€ 182,00€ 208,00€ kuni 100 kalendrikuu 116,00€ 165,00€ 204,00€ 241,00€ 276,00€ kuni 125 kalendrikuu 144,00€ 204,00€ 253,00€ 299,00€ 342,00€ kuni 150 kalendrikuu 172,00€ 244,00€ 302,00€ 357,00€ 408,00€ kuni 175 kalendrikuu 199,00€ 283,00€ 351,00€ 415,00€ 475,00€ kuni 200 kalendrikuu 227,00€ 323,00€ 400,00€ 473,00€ 541,00€ kuni 225 kalendrikuu 255,00€ 361,00€ 448,00€ 529,00€ 606,00€ kuni 250 kalendrikuu 282,00€ 400,00€ 496,00€ 586,00€ 671,00€ kuni 300 kalendrikuu 336,00€ 478,00€ 592,00€ 700,00€ 800,00€ kuni 350 kalendrikuu 390,00€ 553,00€ 686,00€ 810,00€ 927,00€ kuni 400 kalendrikuu 443,00€ 629,00€ 780,00€ 921,00€ 1054,00€ kuni 450 kalendrikuu 495,00€ 703,00€ 871,00€ 1030,00€ 1178,00€ kuni 500 kalendrikuu 547,00€ 777,00€ 963,00€ 1138,00€ 1302,00€ kuni 600 kalendrikuu 649,00€ 922,00€ 1142,00€ 1350,00€ 1545,00€ kuni 700 kalendrikuu 749,00€ 1063,00€ 1318,00€ 1557,00€ 1782,00€ kuni 800 kalendrikuu 846,00€ 1201,00€ 1488,00€ 1759,00€ 2013,00€ kuni 900 kalendrikuu 940,00€ 1335,00€ 1655,00€ 1956,00€ 2238,00€ kuni 1000 kalendrikuu 1033,00€ 1466,00€ 1818,00€ 2148,00€ 2458,00€ kuni 1250 kalendrikuu 1257,00€ 1786,00€ 2213,00€ 2616,00€ 2993,00€ kuni 1500 kalendrikuu 1476,00€ 2096,00€ 2598,00€ 3071,00€ 3514,00€ kuni 1750 kalendrikuu 1689,00€ 2399,00€ 2973,00€ 3513,00€ 4020,00€ kuni 2000 kalendrikuu 1896,00€ 2692,00€ 3337,00€ 3944,00€ 4512,00€ kuni 2500 kalendrikuu 2298,00€ 3263,00€ 4044,00€ 4779,00€ 5468,00€ kuni 3000 kalendrikuu 2687,00€ 3816,00€ 4730,00€ 5590,00€ 6396,00€ kuni 3500 kalendrikuu 3065,00€ 4353,00€ 5395,00€ 6376,00€ 7295,00€ kuni 4000 kalendrikuu 3431,00€ 4872,00€ 6039,00€ 7137,00€ 8166,00€ kuni 4500 kalendrikuu 3785,00€ 5375,00€ 6662,00€ 7873,00€ 9008,00€ kuni 5000 kalendrikuu 4127,00€ 5860,00€ 7264,00€ 8584,00€ 9822,00€ 5000+ kalendrikuu 4457,00€ 6329,00€ 7844,00€ 9270,00€ 10607,00€ Küberhügeeni moodul (tellitud enne käesoleva lepingu sõlmimist) Arveldus- Teenuse maksumus kuus Pakett periood käibemaksuta eurodes Küberhügeeni moodul täishaldusega kalendrikuu 479,06 € Digitest 2022 Küberhügeeni moodul täishaldusega kalendrikuu 380,21 € 2.1.1.1 Teenuse kasutusele võtul rakendub ühekordne teenuse ülesseadmistasu, mis sisaldab keskkonna paigaldust ja häälestust. 2.1.1.2 Teenus igakuine tasu sõltub valitud moodulite ning kasutajate arvuga paketist. 2.2.1.2.1 Kui valitud moodulite korral kasutajate arv muutub, siis tellitakse uus pakett ning varem olnud pakett lõpetatakse. 2  TEENUSE OSUTAMISE LEPING 2.2.1.2.2 Kui soovitakse muuta valitud moodulite paketti, siis tellitakse uus pakett vastavalt kasutajate arvule ning varem olnud pakett lõpetatakse. 2.1.1.3 Töötunde arvestatakse ühe tunnise täpsusega. 2.1.2 Teenuse tasu arvestatakse üks kord kuus, mis võib koosneda järgmistest komponentidest: 2.1.2.1 valitud moodulite ning kasutajate arvuga paketist; 2.1.2.2 paketis täishaldustasust 2.1.2.3 korraldatud töötoa maksumusest; 2.1.2.4 tasu teenusepakkuja tarnitud töötundide eest, mis on akteeritud tellija ja teenusepakkuja vahel või kokkulepitud kirjalikku taasesitamist võimaldavas vormis (e-kirjaga). 2.2 Pooltel on õigus lepingu ja selle lisade muutmises kokku leppida kirjalikku taasesitamist võimaldavas vormis. 2.3 Lepingu võib lõpetada ennetähtaegselt poolte kirjalikul kokkuleppel või lepingu ülesütlemisega seaduses või lepingus sätestatud alusel. 2.4 Lepingu lõppemisel jääb kehtima teenusepakkuja kohustus hoida salajasena konfidentsiaalset informatsiooni ning RIT õigus rakendada selle kohustuse rikkumisest tulenevaid õiguskaitsevahendeid. 2.5 RIT tasub teenusepakkujale teenuse eest igakuiselt esitatud arve alusel. 2.6 RIT kohustub tasuma arve 21 (kahekümne ühe) kalendripäeva jooksul. Teenusepakkuja esitab arve e-arvete operaatori või riigi poolt loodud e-arveldaja infosüsteemi https://www.rik.ee/et/e-arveldaja kaudu. Teenusepakkuja poolt esitatavad arved peab selgelt ja üheselt viitama lepingule ja sisaldama makse teostamiseks vajalikke andmeid, RIT kontaktisiku nime ning vastama käibemaksuseaduse nõuetele. 2.7 Arve(te) maksmine eeldab, et teenusepakkuja on teenuse teostanud ja tellija on teenuse saamist kirjalikku taasesitamist võimaldaval kujul RIT-le kinnitanud. 3. POOLTE VASTUTUS 3.1 Pooled vastutavad oma lepingust tulenevate kohustuste rikkumise eest. Pool on kohustatud hüvitama lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju. 3.2 Teenusepakkuja vastutab teenuse osutamise eest vastavalt kokkulepitud tingimustele ja kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga. 3.3 Teenusepakkuja ei vastuta vigade eest, mis tulenevad RIT või Riigipilve tellija esitatud valedest või mittetäielikest lähtematerjalidest. 3.4 Teenusepakkuja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb lepingu täitmisse kaasatud isikute tegevusest. 3.5 Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 3.6 Poolte rahaline koguvastutus on piiratud konkreetse(te) RIT Riigipilve tellijate poolt tehtud tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse, konfidentsiaalsuskohustuse või andmekaitsealaste kohustuste rikkumisel. 3.7 Tasu maksmisega viivitamisel on teenusepakkujal õigus nõuda viivist võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele kuuluva jooksva kuu summast. Teenusepakkuja esitab viivise nõude RIT’le allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis. 3.8 Teenusepakkuja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus Riigipilve tellijale üle antud teenus ei vasta osaliselt või täielikult lepingu ja teenuse tingimustele või esineb muid teenusepakkuja poolseid lepingu rikkumisi. 3.9 Kui teenusepakkuja rikub lepingulist kohustust, on RIT’l õigus nõuda leppetrahvi tasumist, mille suuruseks on kuni 50% konkreetse teenuse eelmise kalendrikuu maksumuses. 3  TEENUSE OSUTAMISE LEPING 4. AVALIKUD SUHTED 4.1 Teenusepakkuja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud RIT eelneval kirjalikul nõusolekul. 4.2 Kõik eelnimetatud kohustused kehtestab teenusepakkuja ka kõigile kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 5. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE 5.1 Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad lepingu täitmiseks vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on tarvilikud lepingujärgse teenuse täielikuks teostamiseks lepingus toodud ulatuses ning, et nende suhtes ei ole kolmandatel isikutel nõudeid. Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste õiguste teostamist. 5.2 Pool kohustub lahendama kõikvõimalikud lepinguga seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. Juhul, kui eeltoodust tekib RIT’le rahaline või muu kohustus või juhul, kui RIT on kohustatud lõpetama lepingu alusel teostatud ja vastuvõetud teenuse kasutamise, on teenusepakkuja kohustatud RIT nõudmisel täitma selle rahalise või muu kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises RIT poolt. 5.3 Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara) kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest. Teenusepakkuja kinnitab, et kasutab teenuse osutamisel selliseid kolmandatele isikutele kuuluvaid komponente, mis ei too RIT’le kaasa täiendavaid litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud komponentide kasutamine on ette nähtud teenusepakkuja pakkumuses). 5.4 Teenusepakkuja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid komponente vaid RIT eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on teenusepakkuja kohustatud esitama RIT’le litsentsi hinna ja litsentsitingimused. 5.5 Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis kehtivatest autoriõigusealastest õigusaktidest. 6. KONFIDENTSIAALSUS JA ISIKUANDMETE TÖÖTLEMINE 6.1 Teenusepakkuja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni kolmandatele isikutele ilma RIT kirjaliku nõusolekuta, välja arvatud seadusega ettenähtud juhtudel. 6.2 Konfidentsiaalse informatsiooni all mõistavad pooled igasugust informatsiooni (sh RIT partnerite, tellijate/klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta, turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi, spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud teavet), mis on teenusepakkujale teatavaks saanud lepingu täitmise raames ja mis ei ole kolmandatele isikutele üldises korras kättesaadav. 6.3 Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse rikkumise eest. 6.4 Teenusepakkuja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma RIT sellekohase selgesõnalise kirjaliku nõusolekuta. 4  TEENUSE OSUTAMISE LEPING 6.5 Teenusepakkuja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja RIT juhiste alusel, välja arvatud juhul, kui teenusepakkuja on kohustatud isikuandmeid töötlema tema suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab teenusepakkuja RITi vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu teenusepakkuja suhtes kohalduva õigusega keelatud. 6.6 Teenusepakkuja võimaldab juurdepääsu lepingu täitmise käigus saadud isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus. Vastav konfidentsiaalsuskohustus jääb kehtima pärast lepingu lõppemist. 6.7 Teenusepakkuja rakendab kõiki talle kättesaadavaid mõistlikke ja õigusaktide kohaselt nõutavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid lepingu täitmise käigus saadud isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise ja tahtliku hävitamise eest ning andmete kättesaadavuse takistamise eest õigustatud isikule, samuti igasuguse muu volitamata töötlemise s.h. avalikustamise eest. 6.8 Teenusepakkuja kustutab lepingu lõppemisel kõik lepingu täitmise käigus saadud isikuandmed ja nende koopiad 30 päeva jooksul lepingu lõppemisest, v.a juhul, kui lepingust või õigusaktidest tuleneb teisiti. 6.9 Konfidentsiaalsuskohustus on tähtajatu. Teenusepakkuja tagab, et konfidentsiaalsuskohustus kehtib ka nende töötajate ning muude lepingu täitmisse kaasatud isikute suhtes. 7. VÄÄRAMATU JÕUD 7.1 Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled lepingu sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud). 7.2 Pool, kes soovib vabaneda lepingu täitmise kohustusest vääramatu jõu tõttu, peab esitama teisele poolele sellekohase kirjaliku taotluse, selgitades lepingu täitmise raskusi ning näidates ära nende põhjused. 7.3 Kui vääramatu jõu asjaolud kestavad üle kuuekümne (60) päeva, loetakse, et käesolev leping on lõppenud täitmise võimatusega, v.a. juhul, kui pooled ei ole selleks ajaks kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole kummalgi poolel õigus nõuda teiselt poolelt lepingu mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 8. POOLTE KONTAKTISIKUD 8.1 Koostöö korraldamise eest vastutavad ja teenuse üleandmisel-vastuvõtmisel esindavad pooli järgmised kontaktisikud: 8.1.1 RIT Riigipilve talituse kontaktisikud: talituse juht Taavi Viilukas (tel: 5615 6788, e- post: [email protected]), iseteeninduse peakasutaja Ave Aun (tel: 5666 1091, e-post [email protected]) või projektijuht Gennet Jaadla (tel: 508 8295, e-post: [email protected]). 8.1.2 Teenusepakkuja kontaktisikud: Vahur Rähn (tel 53445528, [email protected]) või Markus Ilmar Münzer (tel: 5551 5999, e-post: [email protected]). 8.2 Kontaktpunktid: 8.2.1 Riigipilve kliendihaldus: tel 699 1140, e-post: [email protected]. 8.2.2 Teenusepakkuja tugiüksus: tel: 5551 5999, e-post: [email protected]. 9. LÕPPSÄTTED 9.1 Lepingule kohaldatakse Eesti Vabariigi õigusakte. 9.2 Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. 9.3 Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus. 5  TEENUSE OSUTAMISE LEPING 10. Lepingu lisa 10.1 Lisa 1 Teenuse teenustingimused 11. POOLTE ESINDAJATE ALLKIRJAD 11.1 Lepingule allakirjutamisega kinnitavad pooled, et on sellega tutvunud ja on nõus lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste sisu ning tagajärgi. 11.2 Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse pooltele elektrooniliselt. Riigi Info- ja Kommunikatsioonitehnoloogia RiskSight OÜ: Keskus: (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Ergo Tars Markus Ilmar Münzer direktor juhatuse liige 6  TEENUSE OSUTAMISE LEPING Lisa 1 Teenuse teenustingimused E-õppe ja riskihindamise platvorm DeLRAP Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi RIT), RiskSight OÜ (edaspidi teenusepakkuja) ja tellija suhteid seoses teenuse kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused. Teenustingimusi rakendatakse alates tellija poolt Riigipilve iseteeninduses teenuse tellimisest. 1. Mõisted RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus; Teenusepakkuja: RiskSight OÜ, kelle ressursse ja teadmisi vastavalt teenustingimustes toodule kasutatakse; Teenus: E-õppe ja riskihindamise platvorm DeLRAP; Riigipilve kasutajatugi: RIT 24/7 töötav seirekeskus, mille kaudu toimub probleemide registreerimine ja suunamine vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140; Riigipilve kliendihaldus: RIT Riigipilve tööajal töötav üksus, mille kaudu toimub kasutajate juhendamine, probleemide lahendamine ning vajadusel nende edasi suunamine vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140; Lepe: RIT ja tellija vahel sõlmitud koostöökokkulepe; Tellija: RIT lepinguline partner, kes tellib või kasutab Riigipilve teenust; Tööpäev: kalendripäev, mis ei ole laupäev või pühapäev või rahvuspüha või riigipüha pühade ja tähtpäevade seaduse tähenduses; Tööaeg: tööpäev kella 9.00-st kuni 17.00-ni; Tööväline aeg: aeg, mis ei ole tööaeg; Teenuse rike (intsident): olukord, kus tellijal ei ole võimalik teenust vastavalt lepingus kokkulepitule kasutada, sh nt teenuse, IT süsteemi, vahendi või rakenduse töö planeerimata seiskumine või häire. Teenuse rikke vormideks on teenuse seisak ja teenuse häire; Teenuse seisak: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö ei saa jätkuda (on seiskunud); Teenuse häire: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö on piiratud (on häiritud); Teenuse rikke mõju ulatuse määrang: puudub - mõju teenusele puudub; madal - teenus on häiritud ühel kasutajal või teenuse raames kasutatava komponendi töö on häiritud, kuid teenus on kasutatav; keskmine - teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu teenuses kasutatavat komponenti, kuid Teenus on kasutatav; kõrge - teenus on seiskunud mitmel kasutajal või pole kasutatav; Reageerimisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenusepakkuja spetsialisti töö alustamine intsidendi lahendamiseks; Kordategemisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni; 7  TEENUSE OSUTAMISE LEPING Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni; Tellimus: tellija soov saada abi teenuse osas või tellida standardset muudatust või ligipääsu; Riigipilve iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on tellijal võimalik jälgida teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike; Teenuse halduskeskkond: DeLRAP administreerimise liides. 2. Teenuse kirjeldus 2.1 E-õppe ja riskihindamise platvorm DeLRAP võimaldab tellijal mugavalt kasutusele võtta DeLRAP platvormi e-õppe ja riskihindamise kursuste läbiviimiseks. 2.2 DeLRAP platvormil on järgmised võimalused: 2.2.1 Interaktiivne e-õpe: kõik õppekaasused põhinevad dialoogil ja juhtumiõppel, mille käigus õppija valib talle lähima lahendustee, millele platvorm annab automaatset tagasisidet. 2.2.2. Tugev riskihindamise metoodika: interaktiivse e-õppe käigus kogutud andmete põhjal koostatakse automaatselt nii individuaalne riskiprofiil kui ka kogu asutuse ja allüksuste riskiprofiilid. 2.2.3. Asutusesisene tagasiside: kõik õppijad saavad läbivalt kogu kursuse jooksul anda tagasisidet õpitava kohta, mida näevad vaid organisatsiooni poolt analüütiku rolli määratud kasutajad. 2.2.4. Paindlik e-õpe: töötajad saavad kursuseid läbida vabalt valitud tempos ja formaadis, ühe õppesessioonina või osade kaupa. 2.3 Teenuse tarnimiseks kasutatakse üldjuhul tellija poolt tellitud Riigipilve IaaS ressurssi. 2.4 Teenusepakkuja paigaldab teenusele ligipääsuks tellija IaaS VPC ressursile DeLRAP virtuaalmasina ja edastab tellijale kasutajakonto teenuse haldamiseks. 2.5 Ligipääs DeLRAP e-õppe ja riskihindamise platvormi halduspaneelile toimub üle HTTPS turvatud ühenduse. 2.6 Teenuse seadistamiseks on vajalikud: DNS nimi (pöörduspunkt), HTTPS sertifikaat pöörduspunkti DNS nimele, koos privaatvõtmega; 2.7 DeLRAP teenuse seadistamine, koolitused (sh töötoad), konsultatsioon. 3. Teenuse korraldus 3.1 Teenuse moodulid: Küberhügieeni moodul - töötajate küberturvalisuse alase riski hindamiseks; Andmekaitse moodul - töötajate andmekaitse-alaste riskide hindamiseks); Korruptsioonivastane moodul - töötajate korruptsiooniriski hindamiseks; Rahapesu vastane moodul - rahapesuregulatsioonidega seotud riskide hindamiseks; Õngitsusmoodul - töötajate õngitsus alaste riskide hindamiseks. 3.2 Tellija tellib teenuse Riigipilve iseteenindusest valides vastavalt enda asutuse kasutajate ja soovitud DeLRAP platvormi moodulite arvule teenuse paketi kas täishalduseta või täishaldusega ning märgib tellija kontaktisiku(te) andmed. 3.3 Kui tellija soovib moodulit/mooduleid kohandada enda soovile, siis tellib ta lisaks töötoa, mille eesmärk on integreerida teenus tellija infosüsteemidega. Tellija saab tellida vajadusel konsultatsiooni- ja haldusteenust. 3.4 Riigipilve kliendihaldus edastab tellimuse(d) teenusepakkujale, kes kontakteerub tellija kontaktisiku(te)ga 3 tööpäeva jooksul. 8  TEENUSE OSUTAMISE LEPING 3.5 Teenusepakkuja teostab täishaldusega paketi valikul kõik süsteemis (sh tellija DeLRAP virtuaalmasinas) läbiviidavad tööd ja paigaldama uuendused (sh turvavärskendusi). 3.6 Tellija opereerib ja haldab täishalduseta teenuse paketi valikul ise DeLRAP virtuaalmasinat ja paigaldab uuendused (sh turvavärskendused). 3.7 Tellija lepib töötoa tellimisel pärast tellimuse edastamist teenusepakkujaga kokku kirjalikku taasesitamist võimaldavas vormis teenuse raames teostatavad järgmised tegevused sh nende kavandatava mahu ning eeldatava ajakava. 3.8 Teenusepakkuja raporteerib tellijale konsultatsiooni- ja haldusteenuse osutamisel regulaarselt teostatud tegevustest ning selleks kulunud töötundidest kasutades selleks tellija ja teenusepakkuja vahel kokkulepitud kanalit ja vormi. 4 Teenuseosutamise tingimused 4.1 Teenuse käideldavus on 99% aastas, mida arvestatakse tööajal 09.00-17.00. 4.2 Teenuse toe tingimused: Kriitilisuse Kriitilisuse aste Maksimaalne Maksimaalne aste seletus reageerimisaeg kordategemisaeg järgmisel puudub teenus toimib plaanipäraselt N/A tööpäeval teenuse töö on järgmisel keskmine N/A piiratud/häiritud tööpäeval teenus on seiskunud või pole järgmisel kõrge kuni 4 tundi tööajal kasutatav tööpäeval 4.3 Andmete säilivus: vaikimisi ei tehta tellija andmetest varukoopiaid. 4.4 Andmete turvalisus 4.4.1 Teenuse administreerimisel on rakendatud vähima juurdepääsuõiguse põhimõtet. 4.4.2 Tööriist ei sisalda algselt tellija andmeid, ehk tegu on tühja aplikatsiooniga ning tellijad ise hindavad andmete turvaklassi hiljem vastavalt oma organisatsiooni riskitasemetele ja andmetele. 4.4.3 Täishalduse paketi raames tööde läbiviimiseks on koostatud reglemendid ja tegevuste nimekirjad, mille täitmist ja rakendamist korraldab teenusepakkuja. 4.4.4 Täishaldusega paketi korral kõik teenuspakkuja poolt süsteemis läbiviidavad tööd dokumenteeritakse ja kõikide tegevuste kohta peetakse logisid. 4.5 Teenusepakkuja ei kontrolli tellija tegevust teenuse kasutamisel selle vastavuse osas kehtivale õigusele. Teenusepakkujal on õigus peatada või piirata teenuse osutamine tellijale juhul, kui tellija kohta saadakse andmeid, et ta rikub teenust kasutades kolmandate isikute õigusi või kasutab teenust selleks mitte ettenähtud viisil. Vaidluse korral rikkumise olemasolu kohta on teenusepakkujal õigus peatada teenuse osutamine kuni vaidluse lõpliku lahendamiseni. 4.6 Teenusepakkuja kohustub 4.6.1 tagama tellijale lepingu kehtivuse ajal teenuse, mis vastab teenuse tingimustele; 4.6.2 täishaldusega paketi valikul tegema kõik süsteemis läbiviidavad tööd ja paigaldama uuendused (sh turvavärskendusi); 4.6.3 osutama konsultatsiooni- ja haldusteenust vastavalt tellijaga kirjalikku taas esitamist võimaldavas vormis sõlmitud kokkuleppe alusel; 4.6.4 esitama tellijale regulaarse raporti konsultatsiooni- ja haldusteenuse raames teostatud tegevustest ning selleks kulunud töötundidest, vastavalt teenusepakkuja ja tellija vahel kokku lepitud raporteerimisperioodile. 4.7 Tellija kohustub 4.7.1 teenuse kasutusele võtmiseks tagama, et volitatud töötaja või töötajad osalevad 9  TEENUSE OSUTAMISE LEPING teenusepakkuja töötubadel, kus toimub teenuse seadistamine; 4.7.2 kasutama teenust vastavalt kokku lepitud tehnilistele parameetritele; 4.7.3 täishalduseta paketi valikul ise opereerima ja haldama igapäevaselt DeLRAP virtuaalmasinat ning paigaldama uuendusi (sh turvavärskendusi); 4.7.4 teavitama teenuspakkujat, kui teenuse raames töödeldakse isikuandmeid; 4.7.5 esitama teenusepakkujale jooksvalt teenuse osutamiseks vajalikud lähteandmed ja – dokumendid; 4.7.6 andma teenusepakkujale mõistliku ja piisava aja oma kohustuste täitmiseks. 5 Hooldustööd, mis sisalduvad DeLRAP täishaldusega paketis 5.1 Teenusepakkuja kvalifitseeritud töötajad teostavad teenuse hooldus- ja haldustöid. 5.2 Regulaarsed hooldustööd: 5.2.1 DeLRAP virtuaalmasina uuendamine; 5.2.2 DeLRAP rakenduse uuendamine; 5.2.3 igakuiselt kuni 2 tundi konsultatsiooni ja tuge DeLRAP konfigureerimisel ja muudes küsimustes. 6 Hooldustööd 6.1 Riigipilve kliendihaldus teavitab tellijat teenuse kättesaadavust mõjutavatest teenusepakkuja või RIT plaanilistest hooldustöödest vähemalt kolm tööpäeva ette. 6.2 Riigipilve kliendihaldus teavitab tellijat teenusepakkuja või RITi mitteplaanilistest (kriitiliste haavatavuste parandamine, andmelekke ja/või andmekao ohu kõrvaldamine jne) töödest Riigipilve iseteenindusest või tellija peakasutajat e-posti teel esimesele võimalusel. 6.3 Teenusepakkuja teostab teenuse hooldustöid viisil, mis häirib minimaalselt teenuse kasutamist. 6.4 Kui hooldustööde teostamise ajal esineb teenuse toimimises häireid, siis seda ei loeta teenuse mittevastavuseks. 7 Teated 7.1 Tellija edastab teenusega seotud pöördumised (tellimused, infopäringud, intsidendid) Riigipilve iseteenindusest. 7.2 Tellija teavitab viivitamatult Riigipilve iseteenindusest teenuse kasutamisel tekkinud probleemidest. 7.3 Juhul, kui iseteenindus ei toimi, kontakteerub tellija Riigipilve kasutajatoega (24/7) e-post teel [email protected] või telefonil 699 1140 ja teatab oma nime, ettevõtte nime, projekti nimetuse, probleemi kirjelduse ning muud olulised asjaolud. 7.4 Tellija kontaktisik peab pärast veast teatamist olema Riigipilve kliendihalduse nõudmisel kättesaadav. 8 Teenuse lõpetamine ja täiendavad tingimused 8.1 Tellija edastab teenuse lõpetamise pöördumise Riigipilve iseteenindusest või teavitab teenuse lõpetamise soovist Riigipilve kliendihaldust vähemalt kaks kuu ette ja Riigipilve kliendihaldus edastab teenuse lõpetamise soovi teenusepakkujale. 8.2 Teenusepakkuja teavitab Riigipilve kliendihaldust ja Riigipilve kliendihaldus teavitab tellijat Riigipilve iseteenindusest teenuse osutamise lõpetamisest vähemalt kolm kuud ette. 8.3 Teenuse lõpetamisel on tellija kohustatud tasuma esitatud arve(te) alusel teenuse lõpetamise momendiks faktiliselt tehtud, dokumentaalselt tõendatud ja tellijale üle antud teenuse eest. 8.4 Teenuse lõpetamisel on tellijal õigus kasutada olemasolevat DeLRAP virtuaalmasinat viis aastat, kasutajaõigused eemaldatakse, aktiivseks jääb üks administraator/ analüütik kasutaja. 8.5 Teenusepakkuja ja RIT juhinduvad lisaks teenustingimustele Riigipilve eeskirjast ja lepingust. 10  TEENUSE OSUTAMISE LEPING 8.6 Kui teenusepakkuja puutub teenuse osutamise raames kokku isikuandmetega (nt kui salvestatud andmefailides sisalduvad tellija töötajate põhiandmed), toimub nende töötlemine teenusepakkuja kui volitatud töötleja poolt vastavalt tellija ja teenusepakkuja vahel sõlmitavale andmetöötluslepingule. 11